Easy CSRF Key - PHPでお手軽にCSRF対策するやつ

(つかいかた) 1. 適当にrequireする。 require 'easy_csrf.php'; 2. 適当にsession_start()しておく。 session_start(); 3. (HTML) submitの手前に次の一文をいれる <input type="hidden" name="<?= EasyCSRF::KEY_NAME ?>" value="<?= EasyCSRF::generate() ?>" /> 4. データを受け取る箇所で次のようにする if (! EasyCSRF::check($_POST[EasyCSRF::KEY_NAME])) { echo '送信されたデータが、なんかおかしいです'; die(); } コード (こぴぺして使おう！) <?php // easy_csrf.php // by Hamachiya2 // 2012.02.15 cl

[tuki0918]

おにいさん

[k-holy]

HTML側へのコード埋め込みがしんどい場合はoutput_add_rewrite_var()使えば楽かも

[security_check]

Easy CSRF Key - PHPでお手軽にCSRF対策するやつ